Appliquer le protocole TLS 1.2 pour le service d’inscription Microsoft Entra

Le service d’inscription d’appareil Microsoft Entra est utilisé pour connecter des appareils au cloud avec une identité d’appareil. Le service d’inscription d’appareil Microsoft Entra prend actuellement en charge l’utilisation du protocole TLS (Transport Layer Security) 1.2 pour les communications avec Azure. Pour garantir la sécurité et le meilleur cryptage de sa catégorie, Microsoft recommande de désactiver TLS 1.0 et 1.1. Ce document fournit des informations sur la façon de s’assurer que les machines utilisées pour effectuer l’inscription et communiquer avec le service d’inscription d’appareil Microsoft Entra utilisent TLS 1.2.

Le protocole TLS version 1.2 est un protocole de chiffrement conçu pour assurer des communications sécurisées. Le protocole TLS vise principalement à assurer la confidentialité et l’intégrité des données. Ce protocole a subi de nombreuses itérations avec la version 1.2 définie dans le document RFC 5246 (lien externe).

L’analyse actuelle des connexions montre peu d’utilisation de TLS 1.1 et 1.0, mais nous fournissons ces informations afin que vous puissiez mettre à jour les clients ou serveurs concernés si nécessaire avant la fin de la prise en charge de TLS 1.1 et 1.0. Si vous utilisez une infrastructure locale pour des scénarios hybrides ou des services de fédération Active Directory (AD FS), assurez-vous que l’infrastructure peut prendre en charge les connexions entrantes et sortantes qui utilisent TLS 1.2.

Mettre à jour les serveurs Windows

Pour les serveurs Windows qui utilisent le service d’inscription d’appareil Microsoft Entra ou agissent en tant que proxys, procédez comme suit pour vous assurer que TLS 1.2 est activé :

Important

Une fois que vous avez mis à jour le registre, vous devez redémarrer le serveur Windows pour que les modifications prennent effet.

Activer le protocole TLS 1.2

Vérifiez que les chaînes de registre suivantes sont configurées comme indiqué :

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client
  • "DisabledByDefault"=dword:00000000
  • "Enabled"=dword:00000001
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server
  • "DisabledByDefault"=dword:00000000
  • "Enabled"=dword:00000001
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319
  • "SchUseStrongCrypto"=dword:00000001

Mettre à jour les proxys non-Windows

Toutes les machines qui jouent un rôle de proxy entre les appareils et le service d’inscription d’appareil Microsoft Entra doivent s’assurer que TLS 1.2 est activé. Suivez les instructions de votre fournisseur pour garantir la prise en charge.

Mettre à jour les serveurs AD FS

Les serveurs AD FS utilisés pour communiquer avec le service d’inscription d’appareil Microsoft Entra doivent s’assurer que TLS 1.2 est activé. Pour plus d’informations sur la manière d’activer et de vérifier cette configuration, consultez Gestion des protocoles SSL/TLS et des suites de chiffrement pour AD FS.

Mises à jour de client

Comme toutes les combinaisons client-serveur et navigateur-serveur doivent utiliser le protocole TLS 1.2 pour se connecter au service d’inscription d’appareil Microsoft Entra, vous devrez peut-être mettre à jour ces appareils.

Les clients suivants sont connus pour ne pas prendre en charge TLS 1.2. Mettez à jour vos clients pour garantir un accès ininterrompu.

• Android version 4.3 et versions antérieures
• Firefox version 5.0 et versions antérieures
• Internet Explorer versions 8 à 10 sur Windows 7 et versions antérieures
• Internet Explorer 10 sur Windows Phone 8.0
• Safari version 6.0.4 sur OS X 10.8.4 et versions antérieures

Étapes suivantes

Vue d’ensemble de TLS/SSL (SSP Schannel)